Gizlilik Politikası

1. Biz kimiz

Afiets, Türkiye’de kurulu İverbex Eğitim Yazılım Ticaret Limited Şirketi tarafından işletilen bir yazılım hizmetidir. Bu politikada geçen "biz", "bize" ve "bizim" ifadeleri bu şirket anlamına gelir.

Gizlilikle ilgili her konuda [email protected] adresinden veya +90 548 856 41 83 numarasından bize ulaşabilirsiniz.

2. İki farklı rolümüz var

Sizinle ilgili verilerde veri sorumlusuyuz. İşletmenizin bilgileri, yetkili kişinin iletişim bilgileri ve abonelik kayıtları bu kapsamdadır.

İşletmenizin müşterilerine ait verilerde ise veri işleyeniz. Sipariş veren kişilerin bilgileri size aittir ve bu verileri yalnızca hizmeti sizin adınıza çalıştırmak için, sizin talimatınız doğrultusunda işleriz. Bu verileri kendi ticari amaçlarımız için kullanmayız, satmayız, kendi pazarlamamızda kullanmayız.

3. Sizden topladığımız veriler

• Hesap bilgileri: işletme adı, yetkili adı, e-posta, telefon ve parolanız. Parolalar bcrypt ile geri döndürülemez biçimde saklanır, açık metin olarak hiçbir yerde tutulmaz.
• İşletme profili: adres, il ve ilçe, konum koordinatları, çalışma saatleri, açıklama ve yüklediğiniz görseller.
• İsteğe bağlı olarak girdiğiniz fatura bilgileri: vergi numarası, ticaret sicil numarası, banka hesabı veya IBAN.
• Abonelik kayıtları: Stripe müşteri ve abonelik kimliğiniz, abonelik durumu ve deneme süresi bitiş tarihi.
• Teknik kayıtlar: IP adresi, tarayıcı ve cihaz bilgisi, hata ve erişim günlükleri.
• Destek yazışmaları ve bize gönderdiğiniz mesajlar.
• Bildirim izni verdiyseniz cihazınızın bildirim anahtarı.

4. Kart bilgileriniz bize ulaşmaz

Ödemeler Stripe üzerinden alınır. Kart numaranız, son kullanma tarihi ve güvenlik kodu doğrudan Stripe’a iletilir; bizim sunucularımıza hiçbir aşamada gelmez ve tarafımızca saklanmaz. Bizim gördüğümüz tek şey Stripe’ın ürettiği müşteri ve abonelik kimliği ile ödemenin başarılı olup olmadığıdır.

5. Sizin adınıza işlediğimiz müşteri verileri

Sipariş sitenizden gelen veriler şunlardır: sipariş verenin adı, telefonu, varsa e-postası, teslimat adresi ve konumu, sipariş içeriği, sipariş notu ve sipariş geçmişi.

Bu verileri yalnızca siparişin size ulaşması, durumunun takip edilebilmesi ve size raporlanabilmesi için işleriz.

6. Verileri neden işliyoruz

• Sözleşmenin ifası: hesabınızı açmak, sitenizi ve panelinizi çalıştırmak, siparişleri iletmek, aboneliğinizi faturalandırmak.
• Meşru menfaat: hizmetin güvenliğini sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek, altyapıyı iyileştirmek.
• Hukuki yükümlülük: muhasebe ve vergi kayıtlarının tutulması, yetkili makamların usulüne uygun taleplerinin karşılanması.
• Açık rıza: yalnızca rıza verdiyseniz gönderilen pazarlama içerikli e-postalar. Hizmetin işleyişine dair zorunlu bildirimler bu kapsamda değildir ve devam eder.

7. Verileri kimlerle paylaşıyoruz

Kişisel verilerinizi satmıyoruz. Hizmeti çalıştırabilmek ve reklamlarımızın işe yarayıp yaramadığını ölçebilmek için yalnızca aşağıdaki hizmet sağlayıcılarla çalışıyoruz:

• Stripe: ödeme ve abonelik yönetimi.
• Hetzner Online GmbH (Almanya): sunucu ve veritabanı barındırma. Verilerinizin birincil olarak bulunduğu yer burasıdır.
• Amazon Web Services (SES, İsveç): hesap ve sipariş e-postalarının gönderimi.
• Cloudflare: alan adı yönetimi, içerik dağıtımı, görsel depolama ve TLS sertifikaları.
• Google: adres araması için harita servisleri, bildirim izni verdiyseniz anlık bildirim gönderimi, kabul ettiyseniz Google Analytics ile kullanım ölçümü.
• Meta (Facebook): yalnızca analiz çerezlerini kabul ettiyseniz, reklamlarımızın sonuç verip vermediğini ölçmek için.

8. Verileriniz nerede tutuluyor

Veritabanı ve dosyalarınız Almanya’daki sunucularımızda tutulur. Yukarıda sayılan hizmet sağlayıcılardan bazıları verileri Avrupa Birliği veya Amerika Birleşik Devletleri’nde işleyebilir. Yurt dışına aktarım gereken hâllerde, ilgili mevzuatın öngördüğü standart sözleşme hükümleri ve benzeri koruma mekanizmaları uygulanır.

9. Ne kadar süreyle saklıyoruz

• Hesap ve işletme verileriniz, hesabınız açık olduğu sürece saklanır.
• Aboneliğinizi sonlandırdığınızda hesap verileriniz 90 gün boyunca saklanır; bu süre içinde geri dönerseniz her şey yerinde olur. Süre sonunda silinir veya geri dönüşü olmayacak şekilde anonimleştirilir.
• Fatura ve ödeme kayıtları, tabi olduğumuz muhasebe ve vergi mevzuatının gerektirdiği süre boyunca saklanır.
• Müşterilerinize ait veriler sizin verinizdir. Talebiniz üzerine bu verileri size dışa aktarır, ardından sileriz.

10. Haklarınız

Bulunduğunuz ülkenin mevzuatına göre değişmekle birlikte, kişisel verilerinize erişme, düzeltilmesini isteme, silinmesini isteme, işlenmesini kısıtlatma, taşınabilir biçimde alma, işlenmesine itiraz etme ve verdiğiniz rızayı geri çekme haklarına sahipsiniz. Ayrıca yetkili veri koruma otoritesine şikâyette bulunma hakkınız saklıdır.

Bu haklarınızı kullanmak için [email protected] adresine yazmanız yeterlidir. Talebinizi 30 gün içinde sonuçlandırırız.

Bir restoranın müşterisiyseniz ve sipariş verilerinizle ilgili talebiniz varsa, önce sipariş verdiğiniz işletmeye başvurmanız gerekir. İşletme bize yönlendirdiğinde gerekli teknik desteği sağlarız.

11. Güvenlik

Hiçbir sistem mutlak güvenlik vaat edemez. Verilerinizi etkileyen bir güvenlik ihlali yaşanması hâlinde, mevzuatın öngördüğü süre içinde sizi ve gerekiyorsa yetkili makamları bilgilendiririz.

• Tüm trafik TLS ile şifrelenir.
• Parolalar bcrypt ile özetlenerek saklanır, açık metin parola tutulmaz.
• Entegrasyon API anahtarları yalnızca SHA-256 özetleri olarak saklanır; anahtarın kendisi üretildiği anda bir kez gösterilir ve bir daha görüntülenemez.
• Veritabanı düzenli olarak yedeklenir ve yedekler ayrı bir konumda tutulur.
• Panel erişimi rol bazlı yetkilendirmeyle sınırlandırılır.

12. Çerezler

Oturumunuzun açık kalması ve dil tercihinizin hatırlanması için zorunlu çerezler ve tarayıcı depolaması kullanırız. Bunlar hizmetin çalışması için gereklidir ve kapatılamaz.

Bunlara ek olarak, sitenin nasıl kullanıldığını ve reklamlarımızın işe yarayıp yaramadığını ölçmek için Google Analytics ve Meta (Facebook) pikselini kullanıyoruz. Bu çerezler isteğe bağlıdır ve yalnızca siz kabul ederseniz yüklenir. Reddederseniz hiçbiri yüklenmez, sadece zorunlu çerezler kalır.

Kararınızı istediğiniz zaman tarayıcınızın site verilerini temizleyerek geri alabilirsiniz. Bu ölçüm verileri sizi kişi olarak tanımlamak için değil, toplu istatistik için kullanılır.

13. Çocuklar

Afiets bir işletme hizmetidir ve 18 yaşından küçüklere yönelik değildir. Bilerek çocuklardan veri toplamayız.

14. Bu politikada değişiklik

Politikayı güncellediğimizde bu sayfadaki yürürlük tarihini değiştiririz. Haklarınızı esaslı biçimde etkileyen bir değişiklik olursa, yürürlüğe girmeden önce hesabınızdaki e-posta adresine bildirim göndeririz.